Theonlinesecurity.com
O Theonlinescanner.com é um site nocivo, que patrocina um falso removedor de spyware, chamado System Security 2009. O redirecionamento para esse sequestrasdor de navegador ocorre, devido a Trojans que se infiltram no sistema e alteram as configurações do navegador. Uma vez desviado para a página do Theonlinesecurity.com, o computador estará sujeito a uma falsa varredura online, que alega que o PC tem várias infecções, e sugere que você compre e instale o System Security 2009, para rem over essas infecções. É importante notar, contudo, que esses relatórios de infecção são fictícios e não devem ser levados a sério.
Detalhes Sobre os Arquivos do Sistema
Theonlinesecurity.com pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %\Documents and Settings%\All Users\Application Data\00308937\00308937.exe | |
| 2. | %UserProfile%\Desktop\System Security 2009.lnk | |
| 3. | %\Documents and Settings%\All Users\Application Data\00308937\config.udb | |
| 4. | %UserProfile%\Start Menu\Programs\System Security\System Security 2009.lnk | |
| 5. | %\Documents and Settings%\All Users\Application Data\00308937\pc00308937ins | |
| 6. | %UserProfile%\Start Menu\Programs\System Security\System Security 2009 Support.lnk |
Detalhes sobre o Registro
Theonlinesecurity.com pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemSecurity2009
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "00308937"
HKEY_LOCAL_MACHINE\Software\00308937
